알려지지 않은 공격 유형 가장 많은 것으로 드러나

이탈리아 보안전문가가 밝힌 2014년 8월 사이버 공격 통계

[보안뉴스 민세아] 지난 8일 이탈리아 보안전문가 Paolo Passeri가 개인 블로그인 hackmageddon.com에서 2014년 8월 사이버 공격 통계를 발표했다.

▲2014년 8월 사이버 공격 동기 분류

발표자료에 따르면 사이버 공격의 동기는 사이버범죄(56.3%), 핵티비즘(28.2%), 사이버 스파이 행위(14.1%) 및 사이버전쟁(1.4%) 순으로 집계되고 있다.

▲2014년 8월 사이버 공격 유형별 통계

공격유형으로 볼 때 1위(23.9%)는 알려지지 않은 공격, 웹페이지 변조는 2위(19.7%), 특정 대상을 목표로 하는 공격은 3위(12.7%)를 차지하고 있다.

▲주요 사이버 공격 대상의 통계

주요공격 대상은 정부기관(29.6%)인 것으로 밝혀졌고, 기업(28.2%)은 그 다음으로 공격을 많이 받았다.

* >1는 다수 대상을 공격하는 것을 의미함

한편, Paolo Passeri의 블로그는 2010년 11월부터 현재까지 백만 명이 넘는 방문자를 보유하고 있으며, 매달 사이버 공격 관련 통계 및 연대표(Timeline)를 발표하고 있다.

이와 관련 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터 홈페이지나 아래의 출처를 참고하면 된다.

[출처]

[용어정리]

핵티비즘(Hacktivism) : 해커(hacker)와 행동주의(activism)의 합성어로 정치·사회적인 목적을 위해 자신과 노선을 달리하는 정부나 기업·단체 등의 인터넷 웹사이트를 해킹하는 행위

Defacement : 홈페이지 변조

POS(Point of Sale) Malware : 카드 결제 기기, 캐시 레지스터, 그리고 POS 장비에 삽입된 악성코드

BGP(Border Gateway Protocol) Hijacking : 허가 없이 타인의 할당된 IP영역을 장악하는 라우팅 프로토콜 대상 공격

Malvertising(Malware+Advertising) : 사용자 PC(혹은 모바일)를 악성코드에 감염시키는 광고

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)